检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级 多个规则冲突，取其并集生效。
例创建后，您可以登录边缘实例。 本文以通过SSH密码方式登录linux边缘实例为例。 本地使用Windows操作系统 本地使用Linux操作系统 前提条件 待登录的边缘实例已绑定弹性公网IP。 边缘实例的状态为“运行中”。 所在安全组入方向已开放22端口，配置方式请参见配置安全组规则和SSH远程连接Linux实例。
务需要进行了自定义配置（如安装软件、部署应用环境等），您可以使用更新后的边缘实例创建边缘私有镜像。使用该镜像创建新的边缘实例，会包含您已配置的自定义项，省去您重复配置的时间。 本文以创建Linux系统盘镜像为例进行介绍。 前提条件 请将边缘实例中的敏感数据删除后再创建私有镜像，避免数据安全隐患。
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给其他人创建IAM用户，并授权控制他们对华为云资源的访问范围。
进行选择，这样可以减少访问服务的网络时延，提高访问速度。 华为云上有如弹性云服务器（Elastic Cloud Server，ECS）等需要区分区域使用的服务，也有如CDN不需要区分区域使用的全局服务。从这个维度来讲，IEC为不需要区分区域的全局服务。配置IEC用户权限时，存在如下一个特殊情况：在使用Tenant
修改“/etc/sysctl.conf”配置文件，增加如下配置： net.ipv6.conf.all.disable_ipv6=0 保存配置并退出，然后执行如下命令，加载配置。 sysctl -p 手动配置启用IPv6。操作系统不同，步骤有所差别。 Ubuntu操作系统边缘实例配置动态获取IPv6。 Ubuntu
如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs为“1.1.1.1/0”，表示关闭源目地址检查开关 为虚拟IP配置后端边缘实例场景， allowed_address_pairs中配置的IP地
创建后，用户可以在安全组中定义各种访问规则（出方向规则和入方向规则），这些规则会对安全组内部的实例出入方向网络流量进行访问控制。 IEC提供创建、更改和删除安全组，为安全组配置规则，导入/导出安全组规则等功能。 创建安全组 更改安全组 删除安全组 配置安全组规则 导入/导出安全组规则
管理网络ACL规则 查看网络ACL规则 创建网络ACL规则后，您可以查看网络ACL规则的基本信息，包括优先级、状态、类型、策略、协议等。 您可以在“边缘网络 > 网络ACL”列表页面，单击网络ACL名称进入详情页面查看配置的出入方向规则信息。 表1 网络ACL规则信息 参数 说明
了解更多 创建一个部署计划并执行，即可创建一个边缘业务。 边缘业务下实例分布取决于部署计划的实例分布与调度策略。 边缘业务下实例名称、规格、镜像等参数取决于部署计划配置计算实例字段。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可
open:部署计划处于未执行状态，可执行部署计划进行部署 closed:部署计划已关闭，不可部署。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（
清理网络规则文件 卸载边缘实例的数据盘 通过puttygen.exe工具创建的密钥对，导入控制台失败怎么办？ 为配置了多网卡的边缘实例配置策略路由 通过扩展网卡绑定的弹性公网IP访问公网
IEC”。 单击“创建边缘业务”。 系统进入计算实例配置页面。 步骤2：配置计算实例 请根据表1填写或者选择配置参数，然后单击“下一步：实例分布”。 表1 计算实例配置参数说明 参数 说明 取值样例 边缘业务名称 建议您根据实际业务情况配置方便识别的业务名称。 名称只能由中文、英文字母
系统路由不能修改和删除。 通过自定义路由访问Internet网络时，目的地址配置为默认0.0.0.0/0，不能配置为具体的公网网段，下一跳为本VPC内绑定了EIP的边缘实例、绑定了EIP的虚拟IP或互联网网关地址。 边缘带宽 创建弹性公网IP后，当使用该弹性公网IP的单条运营商线路
IEC”。 单击“创建边缘业务”。 系统进入计算实例配置页面。 步骤2.2：配置计算实例 请根据表1填写或者选择配置参数，然后单击“下一步：实例分布”。 表1 计算实例配置参数说明 参数 说明 取值样例 边缘业务名称 建议您根据实际业务情况配置方便识别的业务名称。 名称只能由中文、英文字
warning：表示操作失败。 incident：表示比操作失败更严重的情况，例如引起其他故障等。 企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。
弹性公网IP、私有IP、虚拟IP之间有什么区别？ 弹性公网IP是可以直接访问Internet的IP地址。一个弹性公网IP只能给一个实例使用。 私有IP是公有云内网所使用的IP地址，用于内网通信，私有IP不能访问Internet。 虚拟IP（Virtual IP，VIP）是一个未分配给真实实例网卡的IP地址。
义路由表。关于路由表的介绍请参见路由表。 完整的创建并配置自定义路由表的流程如下所示： 参考本节内容创建自定义路由表。 参考添加自定义路由添加自定义路由规则。 参考关联子网与自定义路由表将自定义路由表与子网关联。 关联成功后，路由规则对该子网生效。 约束与限制 系统默认一个VPC
应用“推送/简化部署”到边缘的问题 聚焦边缘设备管理，就近提供计算和智能服务，满足行业在实时业务、应用智能等方面的需求 提高用户访问网站的响应速度与网站的可用性，解决网络带宽小、用户访问量大、网点分布不均等问题 适用场景 直播、边缘渲染加速、云游戏等 创新业务部署、传统业务上云、数据本地留存
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
